区块链:金色观察 | 史上最强“怨种”?Mango遭遇黑客“盗”“DAO”双击_FLUSD Stable Coin

10月12日,Mango遭到了黑客的攻击,Mango在此次攻击损失总计约1.16亿美元,除此之外,Mango还遭受了黑客的另类攻击,通过提案来对Mango进行攻击。

为方便大家观看,金色财经将黑客的攻击手法和事件详情进行整理,详情请见下文。

1.由2个USDC提供资金的账户在MNGO-ERP中持有过高的头寸,各个交易所(FTX、Ascendex)的MNGO/USD底层价格在几分钟内出现了5-10倍的价格上涨,导致Switchboard和Pyth预言机将其MNGO基准价格更新为0.15美元以上。

2.价格波动后导致未实现的利润使做多MNGO-ERP的账户价值按市价计算增加,允许账户从Mango协议中借入和提取BTC(sollet)、USDT、SOL、mSOL、USDC,使得平台上1.9亿美元等值存款的借贷额度达到了最大值,当时该黑客账户提取的净值约为1亿美元。

金色晨讯 | 6月8日隔夜重要动态一览:21:00-7:00关键词:Bakkt、CME、人民日报、法定数字货币

1.本周Bakkt比特币月度期货交易额为1.11亿美元。

2.过去一周CME比特币期权日均成交量为3400万美元。

3.比特币在交易所的余额刷新一年低点。

4.人民日报:日本企业成立数字货币联席会议。

5.广州日报:要充分应用区块链等提高要素配置效率。

6.香港近40%新金融科技公司都使用区块链。

7.西班牙《真理报》:中国开辟了国家法定数字货币的道路。

8.人民日报海外版:未来数字货币应与主权货币、黄金储备建立适当的比例关系。

9.比特币持续上涨,日内最高报9812.50美元,最低报9457.36美元。[2020/6/8]

3. 黑客将账户的资金全部转出获利。

在盗取资产之后,黑客在Mango发起提案:使用国库的7000万美元偿还坏账。

金色晨讯 | 网易内测区块链应用 阿里云区块链将进军东南亚:1、土耳其拘留盗窃8万美元BTC的11名黑客;

2、灰度报告:机构资金可能会更多地买入加密货币;

3、阿里云区块链将进军东南亚市场;

4、IBM为基于区块链的AR助手系统申请专利;

5、韩国法院裁决银行停止服务加密货币交易非法;

6、区块链平台Doc.com在美国为佛罗里达州提供免费医疗服务;

7、印度汇丰银行首次利用区块链处理海外贸易;

8、网易内测区块链应用“网易圈圈”;

9、哥斯达黎加150英亩土地接受BTC等加密货币支付。[2018/11/5]

该提案通过后,黑客将返还价值约4000万美元的Token。

黑客用盗取的治理代币,对提案进行投票选择“同意”。

备注:目前投票参与数量已经超过3000万,提案赞同票数超过1亿提案才可通过

分析 | 金色盘面:DASH短线调整压力加大:金色盘面综合分析: DASH是近期的明星币,前期走势强劲,但是4小时K线图显示目前MACD呈现背离走势,而上升通道过于陡峭,无法持续维持,所以建议投资者注意控制风险。[2018/9/4]

1. Solana生态算稳协议UXDProtocol官方表示:UXDProtocol在Mango攻击事件中受影响资金总额为19,986,134.9037美元。

2.受此事件影响,SolanaTVL(TotalValueLocked)在当日11:00时跌至10.4亿美元,24小时跌幅为19.9%。

金色独家 中高会区块链产业联盟理事长朱涛:司法监管滞后是通病:美国证券交易委员会(SEC)将于北京时间6月14日凌晨两点在佐治亚州亚特兰大州立大学举行一次市民会议(Town Hall Meeting),就加密货币行业、网络安全等投资者关心的问题展开讨论。针对此次会议,金色财经邀请中高会区块链产业联盟理事长朱涛对本次会议作出解读,朱涛表示:司法监管滞后是通病。我前天参加中美的一个交流会,他们说美国除了联邦法律规定的电子白条合法外,政客们也没有研究出完善的新的法律。之所以有的地方有宣布,也是为了引领人们去做事。[2018/6/13]

3.收益聚合器TulipProtocol表示:受到Mango事件影响的资金约250万美元

10月12日7:00

OtterSec推特称:基于Solana的去中心化金融平台Mango遭受潜在1亿美元的攻击,OtterSec表示,攻击者能够操纵他们的Mango抵押品,他们暂时提高了抵押品价值,然后从Mango财库中获得了大量贷款。

10月12日7:36

Mango针对潜在1亿美元攻击回应称,正在调查一起黑客通过预言机价格操纵从Mango中提取资金的事件,目前正在采取措施让第三方冻结流动资金。作为预防措施,Mango将在前端禁用存款,并将随着情况的发展提供最新信息,并表示可邮箱联系讨论资金返还的赏金。

10月12日8:20

UXDProtocol表示:“我们的保险基金足以弥补损失。UXD是完全受安全保障的,一旦MangoMarkets从漏洞利用中恢复,用户将可以赎回。保险基金总额为53,527,304.7757美元。UXDProtocol已暂停UXD铸造以达到风险最小化。

10月12日9:00

Mango攻击事件黑客发起提案,希望使用Mango国库中约7000万枚USDC偿还坏账,如果此提案被通过,黑客将把账户中MSOL、SOL和MNGO转入Mango团队发布的地址。

黑客还表示:“协议中剩余的全部坏账将由Mango国库偿还,没有坏账的用户将不受影响。任何坏账都将被视为漏洞赏金/保险,由Mango保险基金支付。如果MangoToken持有者通过对该提案的投票,就表示同意支付这笔奖金并用国库偿还坏账,并放弃对坏账账户的任何潜在索赔,一旦Token按上述规则被偿还,将不会进行任何刑事调查或冻结资产。”该提案投票将于3天后结束。

10月12日12:30

Solana上DeFi平台Mango发布攻击事件详细报告。

该协议大约于北京时间10月12日6:00发生以下事件:2个由USDC提供资金的账户在MNGO-ERP中持有过高的头寸,各个交易所(FTX、Ascendex)的MNGO/USD底层价格在几分钟内出现了5-10倍的价格上涨,导致Switchboard和Pyth预言机将其MNGO基准价格更新为0.15美元以上。

进一步导致未实现的利润使做多MNGO-ERP的账户价值按市价计算增加,允许账户从Mango协议中借入和提取BTC(sollet)、USDT、SOL、mSOL、USDC,使得平台上1.9亿美元等值存款的借贷额度达到了最大值,当时该账户提取的净值约为1亿美元。

在10月12日10:37,Mango程序指令被冻结,以防止任何用户进一步与协议交互。MangoDAO的优先事项是:防止任何进一步的不必要损失、确保Mango协议的存款人资金安全、尝试挽救MangoDAO的一些价值。

Mango认为解决此问题的最具建设性的方法是继续与负责该事件并控制从协议中移除的资金的人沟通,以尝试友好地解决问题。

宁哥的web3笔记

金色财经 庞邺

DoraFactory

金色财经Maxwell

新浪VR-

Foresight News

Footprint

元宇宙之道

Beosin

SmartDeerCareer

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

区块博客

[0:15ms0-7:269ms